CVE-2013-7048 in Havana

Tóm tắt

Bởi VulDB • 08/06/2026

OpenStack Compute (Nova) Grizzly 2013.1.4, Havana 2013.2.1 và các phiên bản cũ hơn sử dụng quyền ghi và đọc cho tất cả người dùng (world-writable và world-readable) đối với thư mục tạm thời dùng để lưu trữ các bản chụp trực tiếp (live snapshots), cho phép người dùng cục bộ đọc và sửa đổi các bản chụp trực tiếp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/12/2013
• Tiết lộ: 23/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66184
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00475
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7048
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7048/